[Resolu]Nettoyage PC sous XP - PC lent et affichage pubs

[Apollo]

Bonjour,

 

Fais l'analyse complète du pc avec Kaspersky: http://theknitter-apollo.xooit.com/t3155-Virus-Removal-Tool-en-francais.htm

 

Cela peut être très long selon la puissance du pc et le nombre de fichiers à analyser.

 

@+tard.

[bob71700]

Bonjour,

Voici les resultats de kapersky:

 

 

Etat : Supprimés (évênements : 1)
11/11/2013 09:21:10 Supprimés cheval de Troie Trojan-Dropper.Win32.Injector.geao F:\LiberKey\MyApps\Yahoo! Messenger.exe Elevées
Etat : Absent (évênements : 1)
11/11/2013 09:07:09 Introuvable cheval de Troie HEUR:Trojan.Win32.Generic W:\emule\Temp\002.part/Setup Poker/SetupPoker.exe Elevées

@+

[Apollo]

Bonjour,

 

Les supports USB ont bien été connectés pour l'analyse? Le rapport est clean puisque l'AV n'a plus rien trouvé à croquer.

Comment va l'ordi?

 

Fais ces vérifications de sécurité stp:

http://theknitter-apollo.xooit.com/p17644.htm

Ou ici: http://www.vista-xp.fr/forum/topic13109.html#p108827

Le PSI de Secunia est pratique pour connaître les failles dans diverses applications.

En français depuis la version 3.0. Très simple d'utilisation.

 

@++

[bob71700]

Bonjour,

Les supports USB étaient bien branchés pour l'analyse.Par-contre,je n'arrive pas à faire fonctionner PSI de Secunia.J'ai un message"un script present sur cette page ralentit internet explorer......" et je ne peux plus rien faire ensuite.

Je ne peux donc pas vraiment voir si l'ordi va mieux ou pas.

@+.

[Apollo]

Bonjour,

 

Il n'est pas obligatoire de faire les mises à jour avec le PSI, tu peux très bien les faire à partir des sites dont je donne les liens dans mon sujet sur l'autre forum.

 

Quand ce sera fait, poste un nouveau rapport ZHPDiag: héberge son rapport stp.

 

@++

[bob71700]

Re,

 

J'ai fait les mises à jour de adobe reader,flashplayer et java.

Voici le nouveau rapport ZHPdiag:http://cjoint.com/?CKntInXRTOO

 

@+

[Apollo]

Bonsoir,

 

Comment se comporte la machine?

 

ZHPFix :

 

• Ferme toutes les applications ouvertes

   

   

• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

   

   

• Copie les lignes ci-dessous dans la fenêtre

sauf citation.

 

 

Script ZHPFix

 

O42 - Logiciel: Iminent - (.Iminent.) [HKLM] -- {DD7575CC-5005-4B22-8E72-0637F6C01C58}
O43 - CFD: 26/04/2010 - 16:06:18 - [0,028] ----D C:\Documents and Settings\Roland\Application Data\F297AF49FAE14651B50EB2926DA31C44
O43 - CFD: 09/11/2013 - 06:15:34 - [0,003] ----D C:\Documents and Settings\Roland\Menu Démarrer\Programmes\AppsHat
[MD5.C94800B7974980DF3F01DBE5579493CD] [WIS][28/09/2011] (.Freeze.com - NetAssistant.) -- C:\Windows\Installer\1165d50.msi [425984]
[MD5.F64ED5F168C4FA797070C8A8F644F747] [WIS][01/07/2013] (.Iminent - Iminent.) -- C:\Windows\Installer\1a93bf2.msi [1791488]
[MD5.C046BE1F1D889165B90221C67B0077DF] [WIS][28/01/2012] (.Bandoo Media Inc. - iLivid Installation.) -- C:\Windows\Installer\1dd6fe9.msi [262656]
[MD5.B474DA5FED7AB6836B7E21D1E4D91A2F] [WIS][23/04/2013] (.Boxore OU. - Software Update Helper.) -- C:\Windows\Installer\2df04e1.msi [24576]
[MD5.634A6322542E8BD2118A253DF2C4037D] [WIS][23/04/2013] (.Boxore OU - Boxore Client Installer.) -- C:\Windows\Installer\2df04e8.msi [489984]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{DD7575CC-5005-4B22-8E72-0637F6C01C58}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\5E0C8759C69912A4485AD49572CE7CA3]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\FilesFrog Update Checker]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ilivid]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\PriceGong]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536]
C:\Documents and Settings\Roland\Menu Démarrer\Programmes\AppsHat
C:\Documents and Settings\Roland\Local Settings\Application Data\Temp\Iminent
C:\Windows\Installer\1165d50.msi
C:\Windows\Installer\1a93bf2.msi
C:\Windows\Installer\1dd6fe9.msi
C:\Windows\Installer\2df04e1.msi
C:\Windows\Installer\2df04e8.msi

Firewallraz
Emptytemp
Emptyflash

 

 

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

 

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

 

 

• Valide par Oui la désinstallation des programmes si demandé.

   

   

• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC

   

   

• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

[bob71700]

Bonjour,

 

voici le rapport ZHPfix:http://cjoint.com/?CKoehIcZIC0

 

@+

[bob71700]

^Re,

^{Le pc avait l'air de pas mal marcher,mais je viens de m'apercevoir de 2 problemes:}

^{Microsoft update ne marche plus et la protection email dans avira est arretée et impossible de la reactiver.}

^@+

[Apollo]

Bonjour,

 

Pour WUpdate, voir ici: http://support.microsoft.com/kb/971058

 

Pour Avira: http://forum.avira.com/wbb/index.php?page=Board&boardID=135 je ne connais pas cette protection de sécurité. Je l'ai déjà utilisée mais pas longtemps, ça ne me convenait pas.

 

@++